可行的凭证安全模式是使用位于对话之外的凭证仓库或保险库，模型发起动作请求，工具取出秘密并直接使用，模型看到的是引用或结果而非值本身。